Bamboo AI • 6 MIN ČTENÍ
Bamboo AI a GDPR: Co potřebují irští a britští HR manažeři vědět
JUL 21, 2026
As AI becomes embedded in HR platforms, data protection questions become more pressing. Here is a clear explanation of how Bamboo AI handles GDPR compliance for Irish and UK employers.
Proč je GDPR důležité pro funkce AI v HR softwaru
HR systémy uchovávají některá z nejcitlivějších osobních údajů v každé organizaci: pracovní smlouvy, mzdové záznamy, hodnocení výkonu, disciplinární spisy, záznamy o nepřítomnosti související se zdravím a informace o rodinném stavu. Když tyto údaje využívají funkce AI, a to i v režimu pouze pro čtení, stává se právní základ a záruky pro toto zpracování relevantními podle GDPR (v Irsku zákon Data Protection Act 2018; ve Spojeném království UK GDPR a Data Protection Act 2018). HR manažeři vybírající nebo aktivující funkce AI v rámci svého HRIS musí rozumět tomu, jak AI zpracovává údaje zaměstnanců, zda se nějaká data používají k trénování modelů AI a jaká práva mají zaměstnanci ve vztahu k rozhodnutím asistovaným AI.
Jak BambooHR zpracovává data pro Bamboo AI
Bamboo AI funguje výhradně v rámci stávajícího datového prostředí vašeho účtu BambooHR. Když AI odpovídá na otázku nebo zobrazuje poznatek, čte z dat již uložených ve vaší instanci BambooHR. Nepřenáší údaje zaměstnanců k externím službám AI ke zpracování způsobem, který by představoval nový vývoz dat. Privacy architektura BambooHR's zajišťuje, že funkce Bamboo AI respektují stejné přístupové kontroly a pravidla viditelnosti dat, která platí pro lidské uživatele. Manažer používající Bamboo AI může přistupovat pouze k údajům o svém vlastním týmu, přesně tak, jak by to dělal ve standardním rozhraní BambooHR.
Používají se údaje zaměstnanců k trénování modelů AI?
Stanovisko BambooHR's je, že zákaznická data se nepoužívají k trénování modelů AI, které by prospívaly jiným zákazníkům. Data každé organizace zůstávají izolována v rámci jejího vlastního účtu. Širší analytická inteligence, která pohání funkce jako prediktivní riziko odchodu, je odvozena z agregovaných a anonymizovaných vzorců napříč zákaznickou základnou BambooHR's, nikoli z vašich konkrétních záznamů zaměstnanců. Irští a britští zaměstnavatelé by měli přezkoumat dohodu o zpracování dat BambooHR's, která je k dispozici na vyžádání a pokrývá konkrétní právní základ a záruky pro každý typ zpracování asistovaného AI.
Transparency and employee rights under GDPR
GDPR requires that employees are informed about how their personal data is processed, including by automated systems. If your organisation enables Bamboo AI features that generate insights about individual employees (such as engagement risk scores or performance flags), this processing should be described in your employee privacy notice. Employees retain their rights of access, rectification, and erasure under GDPR regardless of whether AI has been involved in processing their data. HR managers should ensure that privacy notices are updated when significant new AI features are enabled, and that a process exists for employees to raise queries about AI-assisted decisions that affect them. Grouper can provide a template privacy notice addendum for BambooHR AI features as part of your implementation.
